1. Responsable et rôles
L’exploitant identifié dans les mentions légales est responsable des traitements liés aux comptes, à la souscription, à la sécurité, au support et à l’exploitation. Pour les données métier importées par une entreprise cliente, cette entreprise détermine les finalités et Kadrion agit comme sous-traitant afin de fournir CompanyOS.
2. Données traitées
- compte : email, mot de passe haché, sessions, authentification multifacteur et rôles ;
- abonnement : offre, échéances, état, identifiants techniques Stripe et factures ;
- usage et sécurité : événements d’audit, journaux techniques, adresse IP, appareil et alertes ;
- support : messages et diagnostics volontairement transmis ;
- données métier confiées par le client : entreprises, contacts, opportunités, devis, projets, temps, factures, paiements, documents et communications.
CompanyOS ne conserve pas les numéros complets de carte, traités dans l’environnement sécurisé de Stripe.
3. Finalités et bases juridiques
- Fourniture et facturation
- Exécution du contrat : compte, espace, abonnement, fonctionnalités et support.
- Sécurité et prévention des abus
- Intérêt légitime à protéger le service, les comptes et les données.
- Comptabilité et demandes légales
- Respect des obligations légales applicables.
- Mesure d’usage limitée
- Intérêt légitime à comprendre les parcours et améliorer le produit, avec collecte minimisée ; consentement lorsqu’il est requis.
4. Destinataires et prestataires
L’accès est limité aux personnes autorisées de Kadrion et aux prestataires nécessaires à l’hébergement, au paiement, à l’envoi d’emails et à la mesure produit. Stripe traite les paiements ; Resend peut acheminer les emails ; PostHog peut recevoir des événements produit minimisés selon la configuration active. Les transferts éventuels hors de l’Espace économique européen reposent sur les garanties prévues par le prestataire concerné.
5. Conservation
Les comptes et données métier sont conservés pendant la relation contractuelle, puis pendant le délai de récupération affiché dans le compte avant suppression planifiée. Les pièces de facturation suivent les durées légales applicables. Les sessions expirent ou sont révoquées. Les journaux et sauvegardes sont conservés pendant une durée proportionnée aux besoins de sécurité, diagnostic et continuité.
6. Cookies et mesure d’usage
CompanyOS utilise des cookies nécessaires à l’authentification et à la sécurité. La mesure produit PostHog peut fonctionner en mode sans cookie ou, selon la configuration et le consentement requis, avec un identifiant propriétaire limité. L’autocapture, les enregistrements de session, les saisies et les paramètres métier ne doivent pas être envoyés. Aucun traceur publicitaire n’est annoncé.
7. Droits
Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Pour une donnée gérée par une entreprise cliente, contactez d’abord cette entreprise. Pour le compte Kadrion, écrivez à contact@kadrion.com.
Après vérification de l’identité, une réponse est apportée dans les délais légaux. Vous pouvez également saisir la CNIL.
8. Sécurité et incidents
Les espaces sont cloisonnés, les échanges sont chiffrés, les droits sont limités par rôle et les opérations sensibles sont auditées. En cas de violation de données, Kadrion informe le client concerné avec les éléments utiles à ses obligations lorsque la réglementation l’exige.
9. Mise à jour
Une modification substantielle est annoncée dans le produit ou par email avant son entrée en vigueur. La date de la version figure en tête de cette page.